Xác định dự án dựa vào “độ tin cậy” như thế nào, tôi thường xem GitHub trước, không phải xem số sao nhiều hay ít, mà là xem có ai review các thay đổi không, các tham số quan trọng có được giải thích không, trong các issue có ai phản hồi nghiêm túc không. Sau đó xem báo cáo kiểm toán, đừng chỉ chú ý đến “đã phê duyệt”, quan trọng là tìm xem: có rõ ràng về mô hình đe dọa không, những vấn đề đã được sửa chưa, những vấn đề chỉ “chấp nhận rủi ro” thôi. Việc nâng cấp quyền còn quan trọng hơn, ai ký đa chữ ký, mức ngưỡng là bao nhiêu, có thể tùy ý thay đổi hợp đồng thực thi không, nói trắng ra, điều này quyết định bạn đang dùng giao thức hay chỉ là dùng một chiếc điều khiển từ xa.

Gần đây, khai thác xã hội, token người hâm mộ lại nóng trở lại, chú ý cũng coi như “khai thác” rồi đấy, nhưng tôi sẽ nghĩ ngược lại: đăng một bài viết rồi tặng token, vậy khi nâng cấp đa chữ ký, quy tắc có thể thay đổi, chú ý có thể khai thác là rút lui thanh khoản của người khác. Dù sao tôi hiện tại thà chậm một chút, xem rõ cấu trúc quyền rồi mới hành động.